Espace client

IAM-07, Revue des accès privilégiés

Trace complète d’un engagement client fictif.

Lecture seule

Partiellement soutenu

Client: Client européen A
Contrat: SEC-ANNEX-02, §7.4
Réponse: Une revue trimestrielle couvre les comptes privilégiés.
Risque résiduel: Les comptes prestataires restent hors du périmètre d’attestation.

Trace 4P

Revue trimestrielle de tous les comptes privilégiés.

IAM-POL-03 §5 décrit la fréquence et le responsable.

Les employés sont revus ; les prestataires sont omis.

Les exports permettent de couvrir les deux populations.

Action	Responsable	Preuve attendue	Statut
Étendre la revue T3 aux groupes prestataires	Responsable IAM	Validation signée	En cours